CVE-2025-62598 in WeGIA
요약
\~에 의해 VulDB • 2026. 06. 10.
WeGIA는 포르투갈어 사용자 중심의 기관용 오픈 소스 웹 관리자입니다. 버전 3.5.1 이전, WeGIA 애플리케이션의 editar_info_pessoal.php 엔드포인트에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 확인되었습니다. 이 취약점을 통해 공격자는 action 파라미터에 악성 스크립트를 주입할 수 있습니다. 취약한 엔드포인트는 GET /WeGIA/html/pessoa/editar_info_pessoal.php?action=1입니다. 해당 문제는 버전 3.5.1에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.